Private Nachrichten bei Gezlo sind Ende-zu-Ende verschlüsselt.

Das bedeutet:

• Nur die beteiligten Geräte können Nachrichten lesen
• Gezlo hat keinen Zugriff auf Inhalte
• Dritte können Nachrichten nicht einsehen

Gezlo verwendet etablierte Verfahren aus dem Signal-Protokoll:

• X3DH-Schlüsselaustausch (ECDH, P-256)
• Double Ratchet Algorithmus
• AES-GCM-256 für Nachrichtenverschlüsselung

Schlüssel werden ausschließlich auf den Geräten der Nutzer erzeugt und verarbeitet.

Der Server speichert ausschließlich verschlüsselte Daten.

• Private Schlüssel verlassen das Gerät nicht
• Schlüssel-Backups sind zusätzlich verschlüsselt (PBKDF2 + AES-GCM)
• Ohne den Backup-Passphrase können Daten nicht wiederhergestellt werden

Das bedeutet:

• Auch Gezlo kann keine Nachrichten entschlüsseln
• Ein Zugriff auf Inhalte ist technisch nicht möglich

Gezlo folgt dem Prinzip der Datenminimierung:

• keine Tracking-Systeme
• keine Profilbildung
• keine unnötige Datenspeicherung

Je weniger Daten existieren, desto geringer ist das Risiko.

Gezlo nutzt moderne Infrastruktur und Sicherheitsmechanismen, darunter:

• Zugriffskontrollen und abgesicherte Systeme
• Schutz vor automatisierten Angriffen (z. B. Rate Limiting)
• kontinuierliche Überwachung technischer Fehler

Diese Maßnahmen dienen der Stabilität und Sicherheit der Plattform.

• kein Tracking oder Analytics
• keine Auswertung von Nachrichteninhalten
• keine Weitergabe von Daten an Dritte

Wenn du eine Sicherheitslücke entdeckst, kontaktiere uns bitte unter:

security@gezlo.net

Bitte teile keine sensiblen Daten öffentlich.

Gezlo setzt auf nachvollziehbare Sicherheit:

• Ende-zu-Ende-Verschlüsselung auf Basis des Signal-Protokolls
• keine serverseitige Entschlüsselung
• kontinuierliche Verbesserung der Sicherheitsmaßnahmen

Sicherheit ist ein laufender Prozess.

Gezlo wird kontinuierlich weiterentwickelt, um den Schutz der Plattform zu verbessern.